CVE-2026-93505
NiskieCVSS 3.5Streszczenie
SveltyCMS 0.0.6 zawiera podatność typu cross-site scripting (XSS) w komponencie SVG Media Upload, w pliku src/utils/media/media-service.server.ts. Manipulacja danymi wejściowymi może prowadzić do wykonania złośliwego skryptu, a atak może być zainicjowany zdalnie.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary, potencjalnie prowadząc do kradzieży sesji lub danych. Może to naruszyć bezpieczeństwo aplikacji i jej użytkowników.
Rekomendacja
Zastosuj poprawkę o identyfikatorze 05b4f9efeb79e9d72a693232334d7529687f896f, która naprawia tę podatność. Zaktualizuj SveltyCMS do wersji zawierającej tę poprawkę.
Inne podatności w SveltyCMS
Zobacz wszystkie- CVE-2026-93506Średnie
Wykryto lukę w SveltyCMS 0.0.6. Problem dotyczy nieznanego przetwarzania w pliku /mediagallery/upload-media w komponencie File Upload Endpoint. Wykonanie manipulacji może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie. Poprawka nosi nazwę 05b4f9efeb79e9d72a693232334d7529687f896f. Najlepszą praktyką jest zastosowanie poprawki w celu rozwiązania tego problemu.
- CVE-2026-93504Średnie
Podatność w SveltyCMS 0.0.6 dotyczy punktu końcowego aktualizacji atrybutów użytkownika. Brak odpowiednich kontroli dostępu pozwala zdalnemu atakującemu na nieautoryzowaną zmianę atrybutów użytkownika. Poprawka znajduje się w commit o identyfikatorze 05b4f9efeb79e9d72a693232334d7529687f896f.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SveltyCMS 0.0.6. This vulnerability affects unknown code of the file src/utils/media/media-service.server.ts of the component SVG Media Upload. Performing a manipulation results in cross site scripting. The attack can be initiated remotely. The patch is named 05b4f9efeb79e9d72a693232334d7529687f896f. Applying a patch is the recommended action to fix this issue.